Diensten
Waar staat uw data?
Een kaart van uw cloud- en SaaS-diensten: waar uw gegevens staan, wie erbij kan en wat uw exitpad is.
Voor wie
Kmo's, scholen, zorginstellingen en lokale besturen die op Amerikaanse of andere cloudleveranciers draaien.
Waarom nu
- Het EU-VS-gegevensbeschermingskader blijft juridisch betwist; organisaties moeten kunnen aantonen waarop hun doorgiften steunen.
- Europese soevereine cloudaanbiedingen en de herziening van de Europese Cyberbeveiligingsverordening maken een bewuste keuze mogelijk, maar alleen als u weet waar u nu staat.
Wat u krijgt
- Overzicht van uw cloud- en SaaS-diensten met regio's, subverwerkers en datacategorieën.
- Analyse van doorgiften buiten de EU en een ontwerp van doorgiftebeoordeling (TIA) per relevante leverancier.
- Inschatting van de blootstelling aan buitenlandse toegang (onder meer de Amerikaanse CLOUD Act).
- Exitpad en alternatieven per kritieke dienst, met de afhankelijkheden.
- Debriefing van een uur.
Wat niet inbegrepen is
- Juridisch advies en het opstellen of ondertekenen van verwerkersovereenkomsten; daarvoor werk ik samen met uw advocaat.
- Migratie of configuratie van diensten.
Veelgestelde vragen
- Hebben jullie toegang tot onze systemen nodig?
- Nee. Ik werk op basis van uw lijst van diensten, contracten en de publieke documentatie van de leveranciers. Waar iets onduidelijk is, vraag ik het u.
- Kan dit samen met een DPIA?
- Ja. De kaart van uw gegevensstromen is een goede basis voor een DPIA; combineren drukt de prijs.